Quando o cliente entrega o certificado digital ao escritório contábil, ele entrega a própria assinatura eletrônica. Garantir a segurança dos dados do cliente nessa guarda é uma obrigação do escritório e, cada vez mais, um critério na hora de escolher o contador.
Planilhas com senhas e arquivos enviados por WhatsApp deixam o escritório exposto a fraudes e a questionamentos pela LGPD. Veja como guardar os certificados com segurança, registrar cada uso e mostrar isso ao cliente. Para ver como está o seu escritório, faça o teste de segurança dos certificados, gratuito e em 2 minutos.
Veja como o CertiSeguro organiza o certificado digital para escritórios contábeis, com acesso por pessoa e alertas de vencimento.
Sumário
Por que a guarda de certificados exige cuidado
Um certificado digital ICP-Brasil tem o mesmo valor jurídico da assinatura do representante legal. Se ele é usado sem autorização, o cliente pode sofrer fraudes e transmissões indevidas, e o escritório responde por isso. Sobre as regras da profissão, veja o que o CFC exige do contador.
Por isso, guardar certificados exige mais do que uma pasta compartilhada. Os cuidados básicos são:
- Proteger os arquivos de certificado A1: impedir que sejam copiados ou exportados para fora do ambiente do escritório.
- Limitar quem usa: cada colaborador acessa só os certificados de que precisa para a função dele.
- Formalizar a guarda: ter um termo de responsabilidade que defina como o certificado é guardado e para que pode ser usado.
- Proteger as procurações eletrônicas: evitar que senhas e acessos ao e-CAC e ao eSocial fiquem expostos.
Pela LGPD, um vazamento de credenciais sob guarda do escritório é um incidente de segurança, com risco de sanções e de dano à reputação. Veja como guardar os certificados dos clientes em conformidade com a LGPD.
Armazenamento protegido vs senhas compartilhadas
Salvar senhas em planilha e mandar o arquivo do certificado por aplicativo de mensagem é o hábito mais comum, e também o mais arriscado. Veja a diferença:
| Critério | Planilhas e pastas locais | CertiSeguro |
|---|---|---|
| Registro de quem usou | Não existe | Registro automático de cada uso |
| Guarda do certificado | Arquivo e senha expostos | Ambiente protegido; o colaborador usa sem ver a senha |
| LGPD | Sem evidência de controle | Histórico de acessos para auditorias |
| Permissões | Troca de senha a cada mudança na equipe | Permissões por usuário, retiradas em um clique |
| Transparência com o cliente | Impossível comprovar quem fez cada ato | Relatório de acessos por certificado |
Com uma guarda profissional, o escritório:
- Evita vazamentos: nenhum colaborador precisa ver ou exportar o arquivo do certificado. Veja como gerenciar a senha do certificado sem anotá-la.
- Comprova cada ato: cada uso fica ligado a um usuário identificado.
- Reforça o termo de responsabilidade: o que está no papel passa a ter evidência técnica.
Registro de uso e controle de acesso às procurações
Quando o cliente outorga uma procuração eletrônica no e-CAC, o escritório passa a responder por esses acessos. Sem controle, várias pessoas usam a mesma credencial e ninguém sabe quem fez o quê.
Dois mecanismos resolvem isso:
- Permissões por função: cada colaborador acessa só os portais e certificados ligados ao trabalho dele. Veja como funcionam as permissões por usuário.
- Registro de uso: cada acesso fica gravado com usuário, data, hora e site acessado.
Com isso, o escritório consegue:
- Identificar quem acessou cada serviço do governo e quando;
- Acabar com o compartilhamento informal de senhas e arquivos;
- Ter evidências para auditorias e fiscalizações;
- Proteger o sigilo fiscal do cliente contra consultas indevidas.
Como transformar segurança em diferencial
Mostrar ao cliente como o certificado dele é protegido gera confiança e diferencia o escritório. Algumas práticas:
- Apresente um termo de guarda: explique como o certificado é guardado e quem pode usá-lo.
- Ofereça transparência: mostre, quando o cliente pedir, quem usou o certificado, quando e em qual portal. Veja o que registrar na auditoria de uso.
- Receba o certificado por canal seguro: nada de e-mail ou WhatsApp.
- Controle os acessos aos portais: demonstre que nem todo colaborador acessa tudo.
A CertiSeguro gerencia certificados A1 e oferece registro de uso em tempo real, controle de acesso aos certificados, bloqueio granular no e-CAC e no eSocial, alertas de vencimento e recebimento do certificado por link. Está presente nos 27 estados, monitora mais de 200 mil certificados e tem implantação assistida em até 1 hora.
Conclusão
Guardar certificados de clientes exige controle sobre quem usa e evidência de cada uso. Trocar senhas compartilhadas por uma guarda protegida reduz riscos e ajuda a cumprir a LGPD.
Garanta a segurança dos dados do cliente com a CertiSeguro. Teste gratuitamente por 7 dias, sem fidelidade.
Perguntas Frequentes
Como o controle de acesso por função protege o certificado digital?
Cada colaborador usa só os certificados liberados para a função dele, sem ver a senha nem exportar o arquivo. Assim, nenhum uso acontece sem uma permissão definida pelo escritório.
Por que registrar o uso dos certificados ajuda a cumprir a LGPD?
A LGPD exige que o escritório comprove que protege os dados que guarda. O registro de uso mostra data, hora, usuário e site acessado em cada uso, e serve como evidência em auditorias e fiscalizações.
Por que pastas compartilhadas são um risco?
Em uma pasta comum, qualquer pessoa com acesso copia o arquivo e ninguém sabe quem usou o certificado. Isso dificulta provar quem assinou cada documento e mostra falta de cuidado na guarda.
Como evitar o vazamento de senhas e procurações eletrônicas?
Abandone planilhas com senhas e centralize os certificados A1 em um sistema que impede a exportação do arquivo e registra cada acesso. A CertiSeguro faz isso com permissões por colaborador.
A CertiSeguro funciona com certificado A3?
Não. A CertiSeguro gerencia apenas certificados A1.